CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール React Server Components と Next.js アプリケーションを特定するための軽量検出ユーティリティ 🎯 目的 RSC-Detect は、React Server Components RSC と Next.js フレームワークを使用する Web サイトを特定するために設計された、シンプルで焦点を絞ったツールです。以下のような用途に役立ちます: セキュリティ研究者 - 評価中にテクノロジースタックを特定する Web 開発者 - 競合他社が使用しているフレームワークを把握する...

rsc_detect_CVE-2025-55182

概要 CVE-2025-55182 および CVE-2025-66478 のセキュリティ対応に関して、これは POC ではなく、Web サイトが React Server Components RSC または Next.js を使用しているかどうかを確認するためのものです 。 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するための機能定義 Web サイトが React Server Components RSC または Next.js を使用しているかどうかを検出するためのもの 免責事項 このスクリプトは...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使い方 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami"...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 に対する概念実証（PoC）です。これは、React Server Components における認証不要の重大なリモートコード実行（RCE）脆弱性です。 CVSS スコア: 10.0（Critical） 脆弱性 この脆弱性は、React の Flight プロトコルデシリアライザに存在します。特別に細工されたペイロードによるプロトタイプ汚染を悪用することで、攻撃者は脆弱な Next.js アプリケーション上で任意のコード実行を達成できます。 影響を受けるバージョン 製品| 影響を受ける| 修正...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE エクスプロイト React/Next.js Server Actions における CVE-2025-55182 のフル機能のリモートコード実行エクスプロイトおよびスキャナー。 元のPoC: Spritualkb/CVE-2025-55182-exp 概要 CVE-2025-55182 は、React Server Components における重大なプロトタイプ汚染の脆弱性であり、リモートコード実行を可能にします。このリポジトリは、自動スキャン（Nuclei...

react2shell-lab

React2Shell - CVE-2025-55182 ラボ React Server Components における重大な脆弱性 CVE-2025-55182 を実演・テストするための包括的なラボです。 ⚠️ 教育目的のみ このリポジトリは以下の用途を意図しています： セキュリティ研究と教育 脆弱性メカニズムの理解 自身のシステムでのテスト バグバウンティハンティングの準備 所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。不正アクセスは違法です。 🔴 脆弱性の詳細 CVE ID : CVE-2025-55182 CVSS スコア : 10.0 緊急...

rschunter

RSC ハンター React Server コンポーネント RSC の脆弱性を対象とした、強力なマルチスレッドスキャナおよびエクスプロイトツールです。このツールは、RSC 実装における RCE 脆弱性を特定し、悪用するために設計されており、さまざまなバイパス手法や戦略をサポートしています。 注記 :...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

react2shell-scanner

React2Shell Scanner – PoC付き CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell ラボ向けの教育用エクスプロイトクライアント。 このリポジトリには、React Server Components / Next.js アプリケーションの設定ミスを標的とした React2Shell 脆弱性 CVE-2025-55182 のシングルホスト向け概念実証 PoC エクスプロイトツールが含まれています。 本ツールは、公式の Hidden Investigatio...

exploit-react-CVE-2025-55182

FOX-RSC ツール CVE-2025-55182 & CVE-2025-66478 法的免責事項 EN: このツールは、セキュリティ研究および教育目的のみを意図した概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法であり、法律により罰せられます。作者（Tiger-Foxx）は誤用に対する一切の責任を負いません。 FR: このツールは、セキュリティ研究および教育目的のみに使用される概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法です。 説明 Fox-RSC ツール は、React Server Components RS...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

react-server-cve-lab

React Server Components セキュリティラボ CVE-2025-55183 & CVE-2025-55184 CVE-2025-55183 （ソースコード露呈）および CVE-2025-55184 （サービス拒否）の脆弱性を React Server Components 上でテストするための包括的なセキュリティテスト環境です。 ⚠️ 免責事項 教育およびセキュリティ研究目的のみに使用してください このリポジトリには、意図的に脆弱なアプリケーションと悪用ツールが含まれています。自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみテストしてください...

React2Hell

🧨 React2Hell — CVE-2025-55182 익스플로잇 🔥 Next.js / React Server 원격 코드 실행 RCE 익스플로잇 root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit —...

R2SAE

R2SAE - React2Shell Auto-Exploit CVE-2025-55182 の検出と悪用のための Firefox 拡張機能 React Server Actions におけるプロトタイプ汚染の脆弱性 機能 • インストール • 使用方法 • 免責事項 ⚠️ 免責事項 このツールは、許可されたセキュリティテスト専用です。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。作者は、このツールの不正使用について一切責任を負いません。 🎯 概要 R2SAE...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE このリポジトリは、CVE-2025-55182（別名 React2Shell）に関する調査を文書化したものです。これは、React Server Components（RSC）と、RSC Flight プロトコルを組み込んだフレームワーク（特に Next.js App Router）における重大な安全でない逆シリアル化の脆弱性です。 ここでは、不正な形式の RSC / Flight ペイロードと Server Function（Server Action）処理が組み合わさることで、サーバー上で攻撃者が制御する...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット 🔥 検出。フィンガープリント。エクスプロイト。 Next.js App Router のRSC脆弱性 — 特にCVE-2025-55182 （RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。 ✅ Dify 、Vercelデプロイ済みアプリ 、その他のRSC対応サイトで動作 ✅ 誤検知ゼロ — 実在ターゲットで実証済み ✅ 研究者によって、研究者のために構築...

React2Shell-Scanner

CVE-2025-55182 および CVE-2025-66478 脆弱性チェッカー CVE-2025-55182 React および CVE-2025-66478 Next.js の影響を受ける脆弱な React Server Components RSC 実装を特定するための非侵襲的な検出ツールです。このツールは、良性の非悪意のあるペイロード を使用して能動的検出 を実行し、有害なコードを実行することなくサーバーが脆弱かどうかを判断します。 概要 CVE-2025-55182 および CVE-2025-66478 は、React Server...